爱问知识人 爱问教育 医院库

紧急求助!已重装了6次电脑!

首页

紧急求助!已重装了6次电脑!

开机后不停地在temp文件夹里自动生成文件
知道系统崩溃
这到底是什么病毒?
如何解决?!

我昨天已经把C,D盘给格式化
重装之后还是这样
结果发现越来他一直在C盘里生成文件!
这个病毒开始的时候会说:
"XXXXX找不到"之类的
后来结束的时候:
"ePower关闭"之类的
估计这病毒在E,F盘里
可里面有很多重要文件!
另外再问个问题:病毒会自己转移吗?比如原来是在E盘,自己跑到D盘去,请问会吗?
如果不会的话我打算把重要的文件移到已经格式化过的D盘去,再格式化E,F盘

大家快来帮一下我呀!
我头都大了!!!

提交回答
好评回答
  • 2006-11-08 13:21:28
    格式化重装系统后,首先安装最新的杀毒软件.安装好后,不要做任何工作,先进入安全模式,全盘扫描查杀,最好配合一个木马专杀.完成查毒后,把E\F盘的重要文件全部移动到其它位置,比如移动硬盘中.进行此工作时,不要连接网络.完成转移后,把移动硬盘断开,重启进入安装,全盘格式化,最好重新分区,安装成功系统后,立即安装杀毒软件\防火墙\木马专杀,连接网络,打开自动更新,安装所有补丁,自动更新速度慢,所以建议使用"360安全卫士"来扫描漏洞并修复.
    如果重装系统后,病毒在其它位置,比如E\F盘中,有可能会跟随文件的转移而感染到其它磁盘.所以,安装系统后应该立即杀毒.

    水***

    2006-11-08 13:21:28

其他答案

    2006-11-09 12:35:40
  • 重装系统后,不要打开E,F盘,请先在我的共享资料中下载“360安全卫士”,在“安全模式”下清理,然后用“漏洞扫描”打上补丁。
    一,在我的共享资料下载ewido anti-spyware 4.0.rar,请升级后在“安全模式”下查杀。
    二,1,升级超级兔子魔法设置到最新,2,重启电脑按F8到“安全模式”,3,执行“IE修复专家”里面的“一键清除”并且按提示要求卸载某些广告程序然后重启计算机。
    如没安装超兔请在  下载。

    8***

    2006-11-09 12:35:40

  • 2006-11-08 18:13:57
  •   你中了威金蠕虫
    威金蠕虫(Worm。Viking)
    主要症状: 
    1、占用大量网速,使机器使用变得极慢。
    2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1。exe图标就会相应变成应用程序图标。 
    3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出。
       详细技术信息: 病毒运行后,在%Windir%生成 Logo1_。exe 同时会在windws根目录生成一个名为"virDll。dll"的文件。 %WinDir%\virDll。dll 该蠕虫会在系统注册表中生成如下键值: [HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] 盗取密码 病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中。
       阻止以下杀毒软件的运行 病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程。 包括卡八斯基,金山公司的毒霸。瑞星等。98%的杀毒软件运行。 国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件。如金山,瑞星等。哪些软件可以认出病毒。
      但是认出后不久就阵亡了。 通过写入文本信息改变"%System%\drivers\etc\hosts" 文件。这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到 。 病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播。
      一旦安装,蠕虫将会感染受感染计算机中的。exe文件。 网吧遭此病毒破坏造成大面积的卡机,瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播,传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内,只要那个机器一上网,3分钟内必定中招。
      中招后你安装 rising SkyNet Symantec McAfee Gate Rfw。exe RavMon。exe  kill NAV 等杀毒软件 都无法补救你的系统,病毒文件 Logo1_。exe 为主体病毒,他自动生成病毒发作所需要的的 SWS32。
      DLL SWS。DLLL KILL。EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以。exe 的可执行文件,外观典型表现症状为 传奇 ,泡泡堂,等游戏图标变色。 此时系统资源可用率极低,你每重新启动一次,病毒就会发作一次。
       该病毒对于防范意识较弱,还原软件未能及时装到位的网吧十分致命,其网络传播速度十分快捷有效。旧版的杀毒软件无法检测,新版的无法彻底根杀。一但网吧内某台机器中了此病毒,那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE。
      exe 进行传播。因此即使是装了还原精灵,还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。 病毒发作会生成另外病毒 PWSteal。Lemir。Gen 和 neage 等等。都是些非常厉害的后门程序。和外挂病毒相似,但是其威力是外挂病毒的50倍以上。
      在WIN98平台下,改病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的,运行系统极度卡机。你重新启动后你会发现你所有游戏的。EXE 程序全部都感染了,最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。
       病毒清理办法 如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。 一、找到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] "auto" = "1" 删除DownloadWWW主键 二、找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\ i\boot] winlogo 项 把WINLOGO 项 后面的C:\WINNT\SWS32。
      DLL 删掉 接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是 C:\WINNT\SWS32。
      dll 把类似以上的全部删掉 注意不要删除默认的键值(删了的话后果自负) 如果没有以上键值,则直接跳过此步骤 三 结束进程按“Ctrl+Alt+Del”键弹出任务管理器,找到logo1_。exe 等进程,结束进程,可以借助绿鹰的进程管理软件处理更方便。
      找到EXPL0RER。EXE进程(注意第5个字母是数字0不是字母O),找到它后选中它并点击“结束进程”以结束掉(如果EXPL0RER。EXE进程再次运行起来需要重做这一步)。 四 装杀毒软件 装完后不要重新启动(切记)直接升级病毒库,升级完后,把C:\winnt 目录下所有带毒文件删除。
      然后运行杀毒软件开始杀毒。杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。
      一般要重复杀毒3-5次才能杀干净。 五。看看杀毒后的系统。 缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。
      -输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统 以上操作只是阻断传播,如果怕在使用中感染此病毒,您还需要按照如下操作,这样即使病毒感染,也不能运行主体病毒程序。
      当然这里说的操作实针对win2000系统的,其他的系统可以参考操作: 运行 c 打开组策略 依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 手工杀毒:在IceSword中进行操作。
       (1)在进程中找到并结束Logo1_。exe、rundl132。exe进程,未找到则直接跳过; (2)找到并删除%Windir%下的Logo1_。exe、rundl132。exe、vDll。dll文件,其中vDll。dll可能在其他目录中,%Windir%默认为C:\Windows或者C:\Winnt。
       (3)打开注册表,索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW,删除auto键值; (4)打开注册表,索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows,删除load键值; (5)打开%system%\drivers\etc下hosts文件,删除“ localhost”一行后所有内容; (6)升级病毒定义库,在安全模式下对全盘进行扫描。
       ★☆☆手动清除病毒方法☆☆★ (1)在进程中找到并结束Logo1_。exe、rundl132。exe进程 (2)找到并删除%Windir%下的Logo1_。exe、rundl132。exe、vDll。dll文件 (3)打开注册表,索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW,删除auto键值 (4)打开注册表,索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows,删除load键值 (5)打开%system%\drivers\etc下hosts文件,删除“ localhost”一行后所有内容 ↓ (6)下载”Worm。
      Viking专杀工具“,在安全模式下全盘杀毒。↓ (7)插入系统光盘,重做系统 。

    晴***

    2006-11-08 18:13:57

  • 2006-11-08 18:04:04
  • 这样,你可以把重要的文件做压缩处理,保存到格式化的d盘,然后对e f盘进行格式化.最后在安全模式下全面杀毒,再解压文件.建议使用卡巴,他对压缩文件中的病毒查杀能力很强.

    d***

    2006-11-08 18:04:04

  • 2006-11-08 15:26:43
  • 建议:把需要的文件拷下来
    把系统完全格式化,不然再怎么装系统,一样的会加载,如果是病毒,
    当然会转移。再者你的问题不明确,出现什么情况没有说清楚。
    不好作结论

    捕***

    2006-11-08 15:26:43

  • 2006-11-08 15:06:06
  • 1、重装系统:格式化时一定要采用完全格式化,千万不要选择快速格式化!!!
    2、系统装好后,先装好必要的驱动,如声卡、显卡、网卡等,接下来马上装杀毒软件和查杀恶意软件的程序,并马上升级到最新版。
    3、用以上两个软件再进行全盘查杀,这样就会没事了。
    4、安装其他应用软件时最好先杀毒再安装。
    推荐:
    1、瑞星杀毒软件2006 18.45.40 免ID免Key整合版  
     
    瑞星升级保姆1.24 b
     
    升级时打开瑞星升级保姆,点击升级杀毒软件即可
    2、360安全卫士:   操作简单易行,傻瓜式,诊断修复与清理恶意软件效果相当好

    碧***

    2006-11-08 15:06:06

  • 2006-11-08 13:30:16
  • 最直接的方法就是重装,然后改变CD盘的格式,(FAT32,NTFS)进行改变,装的时候,要断网,装好后,安装杀毒软件,进行杀毒。杀完以后,联网,进行系统升级。升级好了,就好了。

    东***

    2006-11-08 13:30:16

  • 2006-11-08 13:30:01
  • 和我的一样,要全盘格式化.进入安全模式杀毒!

    浮***

    2006-11-08 13:30:01

  • 2006-11-08 13:28:09
  • 病毒是会转移的,那你要把所有的盘格式化,重要的东西先拷出来再说

    1***

    2006-11-08 13:28:09

  • 2006-11-08 13:27:27
  • 嘿嘿 报警吧  不然来不急啦~~~~~~~~~~~
    

    消***

    2006-11-08 13:27:27

  • 2006-11-08 13:26:55
  •   解决方法:
    1、下载超级兔子最新破解版本;
    下载地址: 
    2、下载后双击  t 进行初始化工作,然后双击 magicset。exe打开主程序;
    3、首先运行超级兔子清理王;
    将“已安装”的项目选中,然后下一步,待全部清理后。重启电脑;
    4、重启后运行超级兔子清理王,看一下是否还有“已安装”的项目,如果有重复清理;
    5、运行magicset。
      exe主程序,打开超级兔子上网精灵; 在综合设置中,将右侧的“×”全部改为“√”(需要安装插件); 在安全防护中,将右侧前三项选中,并点击“立即检测”;然后进行一键清除; 在IE广告中,将右侧4项有“禁止”的打“√”, 6、运行超级兔子IE修复专家,点击左侧“一键修复”; 7、安装杀毒软件及防火墙; 瑞星杀毒软件官方整合正式版 序列号:T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T 下载地址: 瑞星防火墙2006版 序列号:T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T 最后重启电脑! 。
      

    想***

    2006-11-08 13:26:55

  • 2006-11-08 13:22:29
  • 建议你安装正版的杀毒软件,在重装系统后,把所有的硬盘和内存、邮箱统统清理一便,我的电脑原来和你一样,自从安装了瑞星杀毒软件后,再也没有出现这种现象。

    我***

    2006-11-08 13:22:29

类似问题

换一换
  • 反病毒 相关知识

  • 电脑网络技术
  • 电脑网络

相关推荐

正在加载...
最新资料 推荐信息 热门专题 热点推荐
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200

热点检索

  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
返回
顶部
帮助 意见
反馈

确定举报此问题

举报原因(必选):